6 نصائح أمان ووردبريس وأفضل الممارسات يجب أن يعرفها كل مالك موقع
نشرت: 2023-03-01يعد أمان WordPress أحد أهم الموضوعات لأي مالك موقع. سواء كنت تدير متجرًا للتجارة الإلكترونية أو 50 موقعًا للعميل ، فإن التعرض لخرق أمني يمكن أن يعني خسارة في الوقت والمال والمصداقية - كل الأشياء التي لا يريد أحد مواجهتها.
على الرغم من عدم وجود حل أمان "مقاس واحد يناسب الجميع" لكل موقع WordPress ، إلا أن هناك بعض أفضل الممارسات التي يمكن أن يكون لها تأثير كبير. في هذه المقالة ، سنشرح سبب اختراق المواقع في المقام الأول ، ومشاركة نصائح الأمان التي يسهل تنفيذها في سير عملك. فيما يلي نظرة عامة سريعة.
اتبع أفضل ممارسات أمان WordPress هذه للحفاظ على أمان موقعك:
هل أنت جاهز لتعزيز أمان موقع WordPress الخاص بك؟ لنبدأ من البدايه!
لماذا تتعرض مواقع WordPress للاختراق؟
قبل الانتقال مباشرة إلى أفضل ممارسات أمان WordPress ، قد يكون من المفيد فهم سبب اختراق مواقع الويب في المقام الأول. بشكل عام ، يميل المتسللون إلى استهداف مواقع الويب للأسباب التالية:
- لإرسال رسائل البريد الإلكتروني العشوائية من خلال موقعك.
- لسرقة معلوماتك ، مثل البيانات والقوائم البريدية وبطاقات الائتمان المخزنة وما إلى ذلك.
- لخداع موقعك لتثبيت برامج ضارة على أجهزة المستخدمين (أو الخاصة بك).
على الرغم من أن الحدث الأمني قد يبدو وكأنه هجوم شخصي ، إلا أنه غالبًا ما يكون جزءًا من مخطط أكبر ، مثل هجوم رفض الخدمة الموزع. بدلاً من استهداف موقع واحد ، قد يستهدف المتسللون البنية التحتية التي يعمل عليها موقعك ، مما يؤثر على العديد من المواقع في آنٍ واحد. لهذا السبب من المهم معرفة بعض معايير أمان WordPress الأساسية ، حتى لو كنت تدير موقعًا شخصيًا فقط.
بالإضافة إلى ما سبق ، قد يكون WordPress مستهدفًا على وجه التحديد ، وذلك ببساطة بسبب انتشاره على نطاق واسع. نظرًا لأنه يشغّل الآن أكثر من 43٪ من جميع مواقع الويب ، فإن WordPress يمثل "مساحة كبيرة من الفرص" للمهاجمين عبر الإنترنت.
لكن هذا وحده لا ينبغي أن يكون مدعاة للقلق. WordPress عبارة عن نظام إدارة محتوى مفتوح المصدر به مجتمع مساهمين مكرسين ومشاركين للغاية ، مما يعني أن هناك الكثير من الأشخاص الذين يعملون باستمرار لتحسين أمان النظام الأساسي.
الحقيقة هي أن أي موقع ويب يمكن أن يواجه مشكلة أمنية في أي وقت ، وينطبق الشيء نفسه على المواقع التي تم إنشاؤها باستخدام WordPress. لحسن الحظ ، هناك العديد من أفضل الممارسات التي يمكنك تنفيذها لزيادة أمان مواقع WordPress الخاصة بك وجعل الأمر أكثر صعوبة على المتسللين في إفساد الأمور.
6 أفضل ممارسات أمان ووردبريس
1. حافظ على تحديث السمات والإضافات وإصدار WordPress
تتمثل إحدى أسهل الطرق لمنح موقعك تعزيزًا أمنيًا إضافيًا في تحديث كل شيء. على الرغم من أنه قد يكون من الممل مواكبة تحديثات المكونات الإضافية (خاصة إذا كنت تحاول إدارة العديد من مواقع WordPress الإلكترونية) يتم نشر هذه التحديثات لسبب (والذي غالبًا ما يكون متعلقًا بالأمان).
إذا اكتشف المطورون ثغرة أمنية في التعليمات البرمجية الخاصة بهم ، فعادةً ما يدفعون تحديثًا لإصلاحها. كلما طالت مدة استخدام موقعك للإصدار القديم ، زادت احتمالية استهدافه من قبل المتسللين.
على الرغم من أن الأمر قد يستغرق بعض الوقت ، فإن البقاء على اطلاع دائم بجميع المكونات الإضافية والسمات والتحديثات الأساسية لـ WordPress يعد طريقة رائعة للحد من مخاطر الأمان. إذا كنت تستخدم مضيف WordPress مُدارًا ، فيجب إجراء تحديثات WordPress تلقائيًا ، مما يساعدك على البقاء على اطلاع بآخر التحديثات الأساسية.
عندما يتعلق الأمر بالحفاظ على المكونات الإضافية محدثة ، فإن حلول مثل Smart Plugin Manager تقوم تلقائيًا بفحص المكونات الإضافية الخاصة بك للحصول على تحديثات في وقت محدد مسبقًا. باستخدام التعلم الآلي والاختبار المرئي ، يضمن Smart Plugin Manager أيضًا عدم تعطل موقعك عند حدوث التحديثات.
2. تطبيق أفضل ممارسات اسم المستخدم وكلمة المرور
لا يوجد شيء جديد بخصوص نصيحة الأمان هذه ، لكنها تستحق التذكير تمامًا:
استخدم كلمات مرور فريدة. استخدم أسماء مستخدمين قوية. استخدم مدير كلمات المرور.
قراصنة لم يولدوا بالأمس. إنهم يعرفون جميع كلمات المرور الأكثر شيوعًا وسيختبرون كل كلمة مرور باسم المستخدم "admin". لذا ، قم بمراجعة سريعة.
- هل من الصعب تخمين أسماء المستخدمين الخاصة بك؟
- هل كلمات السر الخاصة بك فريدة من نوعها؟
- هل تم تحديث كلمات المرور الخاصة بك مؤخرًا؟
إذا كنت تشعر بالإرهاق من محاولة تذكر كل بيانات اعتماد تسجيل الدخول هذه ، فإنني أوصي بشدة باستخدام مدير كلمات المرور ، مثل 1Password. لن يساعدك فقط في إنشاء بيانات اعتماد معقدة وتخزينها ، بل سيجعل تسجيل الدخول إلى المواقع أمرًا سهلاً. (خاصة إذا كنت تعمل مع فريق!)
3. الحد من محاولات تسجيل الدخول
الآن وقد تم تعزيز بيانات اعتماد تسجيل الدخول الخاصة بك ، خذ أمان تسجيل الدخول الخاص بك خطوة إلى الأمام عن طريق الحد من محاولات تسجيل الدخول! هذه واحدة من أفضل الطرق للدفاع ضد هجمات القوة الغاشمة التي تحاول الوصول إلى موقعك.
للحد من محاولات تسجيل الدخول ، يمكنك استخدام مكون إضافي مثل Limit Login Attempts ، والذي سيمنع أي محاولة لتسجيل الدخول إلى موقعك بعد ثلاثة أخطاء ، مما يؤدي إلى منعه لمدة عشرين دقيقة.
بالتأكيد ، قد يعيقك الأمر إذا نسيت كلمة مرورك ، ولكن هذا هو الغرض من مديري كلمات المرور ، هل تتذكر؟
4. انقل عنوان URL لتسجيل الدخول إلى WordPress
هناك طريقة أخرى لجعل موقع WordPress الخاص بك أكثر أمانًا وهي تغيير صفحة تسجيل الدخول. من المعروف أنه لتسجيل الدخول إلى موقع ما ، ما عليك سوى إضافة /wp-admin إلى نهاية عنوان URL. من خلال تغيير الارتباط ، فإنك تخفي بشكل فعال مدخل موقعك ، مما يجعل من الصعب على المتسللين العثور عليه.
هناك العديد من الطرق التي يمكنك من خلالها تغيير عنوان URL لتسجيل الدخول الخاص بك ، ولكن المكون الإضافي WPS Hide Login يعد مكانًا جيدًا للبدء! فقط لا تنس ما قمت بتغيير عنوان URL إليه ، وتذكر مشاركته مع أي متعاونين أو عملاء آخرين في الموقع.
5. استخدم المصادقة الثنائية
هناك طريقة أخرى رائعة لجعل بيانات الاعتماد الخاصة بك أكثر أمانًا وهي استخدام المصادقة ذات العاملين. تعمل طريقة الأمان هذه بمثابة كلمة مرور ثانية مؤقتة يتم تحديثها كل 30 ثانية أو نحو ذلك. للوصول إلى موقعك ، سيتعين على المتسللين تخمين كل من كلمة المرور الحقيقية ورمز الأمان المؤقت خلال هذا الإطار الزمني الذي يبلغ 30 ثانية ، مما يزيد بشكل كبير من فرص حظرهم!
تعد المصادقة ذات العاملين رائعة لأنه يمكنك استخدامها مع مجموعة متنوعة من عمليات تسجيل الدخول المتعلقة بالمواقع التي تديرها. على سبيل المثال ، يسمح لك WP Engine بتمكين المصادقة الثنائية على حساب الاستضافة الخاص بك ، ويمكنك أيضًا إضافته إلى مواقع WordPress الفردية.
6. إضافة كلمة التحقق إلى النماذج الخاصة بك
كما جمعت على الأرجح ، فإن إغلاق صفحة تسجيل الدخول إلى موقعك أمر مهم للغاية. ومع ذلك ، هذا ليس النموذج الوحيد الذي يجب التركيز عليه. لا تنس تعليقات المدونة أو صفحات الخروج أو أي نموذج مفتوح آخر على موقع الويب الخاص بك!
يوفر كل نموذج من هذه النماذج فرصًا للمتسللين لإرسال معلومات إلى موقعك ، مثل الروابط الخبيثة في تعليق. حتى لو لم يؤثر ذلك بشكل مباشر على أداء موقعك ، فإن وجود روابط مشبوهة سيخلق تجربة مستخدم مربكة ، وقد يضر بعملك.
لمنع هذا النوع من النشاط ، يمكنك تثبيت مكون إضافي لبرنامج WordPress مثل Google Captcha (reCAPTCHA) بواسطة BestWebSoft.
يعد أمان WordPress موضوعًا مهمًا يجب على كل مالك موقع فهمه ، وعلى الرغم من أنه مجال تركيز دائم التطور ، يجب أن توفر النصائح وأفضل الممارسات المذكورة أعلاه أساسًا قويًا للحفاظ على مواقع WordPress الخاصة بك آمنة ومأمونة.